银狐新版本开发心路历程

最新推荐文章于 2025-08-11 22:22:04 发布
转载 最新推荐文章于 2025-08-11 22:22:04 发布 · 102 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://my.oschina.net/wdqipai/blog/752522
文章标签：

#python

本文介绍了最新的开发进展，包括服务端对WebSocket的支持及客户端对H5的支持。此外还涉及了主框架的部分调整，使SocketAcceptor的功能更加专注，提升了调试体验。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

最新开发的新版本的二个目标

1.服务端支持WEB SOCKET

2.客户端支持H5

DEMO都实现OK，

 

目前对主框架进行了部分修改，将原来的用户管理即User List从SocketAcceptor中独立了出来

让SocketAcceptor功能更单纯，只负责SOCKET的通迅

 

比如输出的人性化

原来是

收到:listRoom /127.0.0.1:53384 

这个127.0.0.1:53384 是谁，一下子也看不出来

现在改成如下：

listRoom /127.0.0.1:53384  -> 张三

是不是更容易调试了呢？

 

 

 

 

转载于:https://my.oschina.net/wdqipai/blog/752522

银狐木马查杀工具！！！
07-07
银狐木马查杀工具是一款专业的安全软件，专为查杀银狐木马及其相关远控工具而设计。该工具的主要功能包括基础全盘查杀、银狐专项查杀和已中银狐处置方式。 基础全盘查杀是银狐木马查杀工具的基础功能，用户在初次...
银狐木马最新攻击手法揭秘.pdf
02-01
近期，银狐木马背后的黑产团伙再次活跃起来，并展现出了新的攻击手法。这些攻击手法更加针对特定的目标，涉及金融、能源、电商、教育和医疗等多个行业。攻击手段也变得更加多样化，包括使用CHM和MSI文件等多种格式，...
银狐最新版本的服务端日志输出！
weixin_34221073的博客
09-28 107
2019独角兽企业重金招聘Python工程师标准>>> ...
银狐木马查杀工具
weixin_54481995的博客
07-03 186
银狐木马查杀工具。
针对银狐病毒新变种，防范建议
huoronganquan的博客
04-30 489
银狐病毒是一种通过钓鱼邮件、恶意链接或伪装软件传播的恶意程序，近期变种可能具备以下特征：窃取敏感信息：盗取账号密码、支付信息、浏览器记录等。勒索攻击：加密文件并索要赎金。远程控制：劫持设备作为僵尸网络节点。伪装传播：冒充节日祝福、快递通知、缴费提醒等诱导点击。
某“银狐”样本清除思路
pureman_mega的博客
12-18 785
Update.wnc对应的是计划任务运行的文件，计划任务项目名称为 kafanbbs（可以在系统日志中找到相关记录）,对应的xml文件时EFCF.tmp在临时文件夹。3, 去runtime.exe所在文件夹下，发现并没有对应的文件；所以把上面这些文件及创建的表项删完，基本上就清除干净了。直接ctrl+a+ctrl+d 删除这些文件，本能删除的尝试重命名；curl.dll和tProtect.dll对应的是驱动服务，需要删除服务项。可以看出，Autoruns并没有列举出”银狐“注册的特殊计划任务，差评。
基于银狐的后门持久化姿势分析总结
Neolock的博客
07-26 970
银狐攻击团伙利用多种Windows持久化技术实现隐蔽攻击，包括服务修改、启动目录植入、注册表启动项和计划任务等基础方式，以及创新的"文件关联+设备映射+PendingFileRenameOperations"组合技。该团伙通过篡改文件关联、创建虚拟设备映射、利用系统启动前文件操作机制，实现绕过安全软件的无痕启动。攻击过程涉及三个关键步骤：1)创建随机后缀文件关联木马程序；2)虚拟映射启动目录；3)利用PendingFileRenameOperations机制在系统启动前完成文件写
IOA EDR帮你智能猎杀银狐木马
lijianlong1989的博客
06-18 547
近年来，一款名为“银狐木马”（又称“游蛇”）的恶意程序在国内及亚太地区悄然肆虐，其攻击目标精准锁定政府机构、金融、医疗及制造业的高价值岗位人员，以狡猾的伪装手段和复杂的技术链条，成为企业安全防御体系中的“隐形炸弹”。
观成科技：银狐新木马加密通信分析
GCKJ_0824的博客
06-25 466
摘要："银狐"木马近期升级通信加密方式，采用AES-256-GCM算法增强隐蔽性。该木马攻击分两阶段：下载阶段维持原有TCP协议和异或加密；远控阶段升级为带认证标签的高级加密模式，有效保障通信机密性和完整性。研究显示黑产团伙持续优化流量隐藏技术，增加了检测难度。观成安全通过多维度检测方案实现对新型加密威胁的有效识别。
银狐营销与电销系统深度开发解析及核心代码概览
qq_51711288的博客
09-25 375
银狐营销与电销系统以其强大的数据处理能力、灵活的数据分配策略及完善的安全防护措施，为企业的营销工作提供了有力支持。未来，随着人工智能与大数据技术的不断发展，该系统将进一步优化算法模型，提升营销效率与客户服务质量，助力企业实现更高水平的市场竞争力。：系统支持多种数据源的数据集成，通过智能算法对无效数据进行识别剔除，并对有效数据进行标准化处理，确保数据质量。：根据业务员的业务水平及客户需求，系统提供灵活的数据分配策略，确保每位业务员都能获得合适数量的高质量客户数据。：记录业务员的客户访问情况，并更新客户状态。
狡诈之狐，伪装成flash插件的最新银狐攻击活动分析
知道创宇KCSC
07-30 840
银狐木马攻击活动近期频繁出现，攻击者仿冒谷歌翻译等热门工具，通过伪造Flash更新提示诱导用户下载恶意安装包。该木马家族高度模块化，被多个黑产团伙和APT组织广泛利用，具有远控、数据窃取等功能。攻击手法包括钓鱼网站、SEO优化和仿冒正规软件下载页面。安全团队发现大量仿冒程序案例，提醒用户谨慎下载来源不明的软件，通过官方渠道获取应用，并及时更新防护措施。
新能源行业周报：工信部发布第9批目录，北汽银狐3款车型入选.pdf
07-03
新能源行业周报：工信部发布第9批目录，北汽银狐3款车型入选.pdf
anaconda 镜像源清华源问题解决
qq_19716091的博客
08-08 522
文件位置‪ C:\Users\用户\.condarc。用清华源时出现的如下图的问题。可以更换为中科大的镜像源。.condarc内容。
WebSocket 在多线程环境下处理 Session并发
TOOZOOY的博客
08-07 1300
WebSocket 在多线程环境下处理 Session并发时，常见问题包括状态冲突（如 IllegalStateException）、消息乱序、连接超时等。以下是综合各技术方案的解决方案，分为单机多线程和分布式集群两类场景：
Java使用“Microsoft Print To PDF”打印时如何指定输出路径
118路司机的博客
08-11 99
本文介绍了如何通过Java程序动态指定Microsoft Print To PDF虚拟打印机的输出路径。
python之uv使用
Allocator的优快云博客
08-11 585
是一个更现代的python项目管理器.笔者在使用uv前,笔者都是使用anaconda指令(比如) 为每个项目创建隔离的虚拟环境,然后使用激活此环境,最后使用这种方式来安装或者更新项目依赖.而有了uv之后可以让python项目管理变得更加的规范.本文着重讲解笔者最近切换到使用uv进行python项目管理过程中uv的一些常规用法和技巧,后续有用到新的feature会同步更新本文.
动态创建可变对象：Python类工厂函数深度解析
最新发布
钢铁男儿
08-11 338
在Python开发中，我们常遇到需要快速创建简单数据容器的场景。提供了不可变解决方案，但当我们需要可变记录类型时，如何避免重复编写样板代码？本文将揭秘通过类工厂函数动态创建类的核心技术。
Python 属性描述符(方法是描述符)
钢铁男儿
08-08 622
❶ Text 实例的 repr 方法返回一个类似 Text 构造方法调用的字符串，❸ 如果为 obj.spam 赋值，会遮盖类属性，导致无法通过 obj 实例访。在类中定义的函数属于绑定方法（bound method），因为用户定义的函。下面来分析 Text.reverse 方法，如示例 20-15 所示。❹ 注意类型是不同的，一个是 function，一个是 method。象，里面包装着函数，并把托管实例（例如 obj）绑定给函数的第一个。方法，因此是非覆盖型描述符，如示例 20-13 中。
OpenSCA开源社区每日安全漏洞及投毒情报资讯—2025年8月8日-10日
软件供应链安全选型指南
08-11 449
处理嵌套 tuple 时，如果在脚本求值过程中发生错误，tuple_unref() 函数可能访问已释放的内存，这是由于 tuple 引用生命周期管理不当，导致堆内存 use-after-free，从而引发内存破坏。组件 grok-sdk 在安装时会静默执行包含恶意代码的index.js文件，其主要功能是窃取系统敏感信息（包括主机名，用户名、工作目录、DNS服务器地址等），窃取的数据发送到投毒者控制的服务器：https://b5f8844fb045.ngrok-free.app。
2011银狐网马使用方法详细教程
教程可能会涉及“插马.exe”文件，即银狐网马的插件使用与开发方法。插件是扩展网络爬虫功能的重要方式，可以针对特定任务编写自定义的采集规则、数据处理流程等。 7. 故障排除与性能优化 在使用网络爬虫时，可能会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值